世纪恒通科技股份有限公司

与招商证券股份有限公司关于世纪恒通科技股份有限公司申请首次公开发行股票并在创业板上市的

上市委审议意见落实函的回复

保荐机构

二〇二二年六月

8-1-5-1

深圳证券交易所：

根据贵所《关于创业板上市委审议意见的落实函》（审核函〔2022〕010431号），世纪恒通科技股份有限公司（以下简称“公司”、“发行人”或“世纪恒通”）、招商证券股份有限公司（以下简称“保荐机构”或“招商证券”）及时对上市委审议会议提出的需进一步落实的事项进行认真研究和核查，根据相关要求回复如下，请予以审核。

说明：

一、如无特别说明，本回复中的简称与《世纪恒通科技股份有限公司首次公开发行股票并在创业板上市招股说明书（注册稿）》中的简称具有相同含义。

二、本回复中部分合计数与各加数直接相加之和在尾数上有差异，均由四舍五入造成。

8-1-5-2

问题 请发行人进一步说明发行人业务中所涉获取用户个人信息的合规性，并在招股说明书风险因素章节补充披露相关风险。请保荐人、发行人律师发表明确意见。

回复：

一、发行人说明

（一）发行人开展主营业务所使用的的公众号、小程序、APP、网页等是否存在获取用户个人信息的情况

8-1-5-3

8-1-5-4

注1：该网页的附属域名包括gzdszm.com、cyzl.com、gzezb.com注2：该网页的附属域名包括tongtongquan.net、tongtongquan.cn

由上表可见，发行人“ETC+”、“微ETC”、“恒通业务员”小程序涉及获取用户的个人信息，对应的是发行人ETC权益业务。除ETC权益业务外，发行人其他主营业务的开展不涉及获取用户个人信息的情形。

（二）发行人ETC权益业务涉及获取用户个人信息的情形

在发行人的ETC权益业务（报告期各期收入占比均低于2%）下，用户主动选择付费购买发行人ETC相关服务包并注册成为发行人ETC权益会员，发行人提供的会员服务内容包括ETC申办、其他车后服务折扣等。结合《中华人民共和国个人信息保护法》（以下简称“《个人信息保护法》”）等相关规定，在上述ETC权益业务中，发行人处理个人信息的主要流程及是否符合相关规定的情况如下：

8-1-5-5

8-1-5-6

如上所述，发行人在ETC权益业务中，在用户同意的前提下收集其向用户提供会员服务所必须的基础个人信息（如微信昵称、手机号）；发行人妥善保管相关用户的个人信息，已建立了信息保护制度且在系统中对用户的个人信息进行了加密处理；除为用户提供服务外，发行人未使用相关用户的个人信息，发行人不存在超出用户同意范围使用用户个人信息的情形，并已采取必要及适当的措施防止用户个人信息为任何未经授权的第三方获取或使用。

发行人取得了贵州省通信管理局出具的证明函，确认发行人已按照国家工业和信息化部有关规定办理了增值电信业务经营许可证，且未发现发行人存在相关违法违规行为，发行人无受到行政处罚的情况。

发行人取得了贵州省地方金融监督管理局出具的《关于世纪恒通科技股份有限公司有关情况的函》：经函询省级有权主管部门，自2018年1月1日起至2022年5月19日，未发现发行人因违反个人信息保护相关法律法规受到处罚的情形，未发现因违法违规收集、处理个人信息受到处罚的情形。

经查询公安部（https://www.mps.gov.cn/）、工业和信息化部（https://www.miit.gov.cn/）、国家互联网信息办公室（http://www.cac.gov.cn/）、互联网信息服务投诉平台（https://ts.isc.org.cn/#/home）、中国裁判文书网（http://wenshu.court.gov.cn/）、人民法院公告网（http://rmfygg.court.gov.cn/）、12309中国检察网（https://www.12309.gov.cn/）、中国执行信息公开网（http://zxgk.court.gov.cn/）、信用中国（https://www.creditchina.gov.cn）等相关网站，发行人报告期内不存在因违反个人信息保护相关的规定而受到行政处罚或被起诉的情形。

二、发行人风险提示

发行人已在招股说明书“第四节 风险因素”之“一、行业及业务风险”新增披露发行人业务涉及获取用户个人信息的相关风险，具体如下：

8-1-5-7

“（十一）发行人ETC权益业务涉及获取用户个人信息的风险发行人开展的ETC权益业务存在获取用户个人信息的情形。发行人在用户同意的前提下收集其向用户提供会员服务所必须的基础个人信息（如微信昵称、手机号）并进行妥善保管，并根据信息保护制度在系统中对用户的个人信息进行了加密处理。除为用户提供服务外，发行人未使用相关用户的个人信息，发行人不存在超出用户同意范围使用用户个人信息的情形，并已采取必要及适当的措施防止用户个人信息为任何未经授权的第三方获取或使用。报告期内，发行人不存在因违反个人信息保护相关的规定而受到行政处罚或被起诉的情形。报告期内，发行人ETC权益业务收入占比分别为0、1.64%、0.95%和1.82%，均不超过2%，未对发行人主营业务开展产生重大影响。虽然如此，发行人仍存在因在涉及用户个人信息的业务中未能有效执行相关内部控制制度等情形，而对发行人主营业务开展产生不利影响的风险。”

三、中介机构核查意见

（一）保荐机构核查意见

保荐机构就上述事项进行了如下核查：

1、查看发行人的公众号、小程序、APP、网页情况；

2、向发行人业务及技术人员了解核实其ETC权益业务的开展流程；

3、查看发行人相关平台的用户办理协议、用户隐私协议，结合《中华人民共和国个人信息保护法》等相关规定，确认发行人获取用户的个人信息是否取得了用户的同意；

4、登陆发行人相关系统的后台网站，确认后台存储的相关个人信息是否加密处理；

5、获取发行人《信息系统管理制度》；

6、查阅发行人及其子公司获取的报告期内相关政府部门如通信管理局出具的合规证明，以及经函询省级有权主管部门后由贵州省地方金融监督管理局出具的函件，核查发行人报告期内合规经营的情况；

7、查询公安部（https://www.mps.gov.cn/）、工业和信息化部

8-1-5-8

（https://www.miit.gov.cn/）、国家互联网信息办公室（http://www.cac.gov.cn/）、互联网信息服务投诉平台（https://ts.isc.org.cn/#/home）、中国裁判文书网（http://wenshu.court.gov.cn/）、人民法院公告网（http://rmfygg.court.gov.cn/）、12309中国检察网（https://www.12309.gov.cn/）、中国执行信息公开网（http://zxgk.court.gov.cn/）、信用中国（https://www.creditchina.gov.cn）等相关网站，确认发行人报告期内是否存在因违反个人信息保护相关的规定而受到行政处罚或被起诉的情形；

8、核查发行人在招股说明书补充披露的风险提示。

经核查，保荐机构认为：发行人涉及获取用户信息的业务为ETC权益业务，发行人ETC权益业务的相关业务流程中涉及获取个人信息的情形符合《个人信息保护法》的相关规定。发行人已就相关业务涉及获取个人用户信息的情形在招股说明书中进行了风险提示。

（二）发行人律师核查意见

经核查，发行人律师认为：发行人涉及获取用户信息的业务为ETC权益业务，发行人ETC权益业务的相关业务流程中涉及获取个人信息的情形符合《个人信息保护法》的相关规定。

（以下无正文）

8-1-5-9

（此页无正文，为《世纪恒通科技股份有限公司关于首次公开发行股票并在创业板上市的上市委审议意见落实函的回复》之签章页）

法定代表人：_______________杨兴海

世纪恒通科技股份有限公司

2022年5月 日

8-1-5-10

发行人董事长声明

本人已认真阅读世纪恒通科技股份有限公司关于首次公开发行股票并在创业板上市的上市委审议意见落实函回复的全部内容，确认上市委审议意见落实函回复的内容真实、准确、完整，不存在虚假记载、误导性陈述或重大遗漏。

发行人董事长：_______________

杨兴海

世纪恒通科技股份有限公司

2022年5月 日

8-1-5-11

（此页无正文，为《招商证券股份有限公司关于世纪恒通科技股份有限公司首次公开发行股票并在创业板上市的上市委审议意见落实函的回复》之签章页）

保荐代表人：

_______________ _______________杜元灿 王宇琦

保荐机构总经理：

_______________吴宗敏

招商证券股份有限公司

2022年5月 日

8-1-5-12

上市委审议意见落实函回复报告的声明

本人已认真阅读世纪恒通科技股份有限公司本次上市委审议意见落实函回复报告的全部内容，了解报告涉及问题的核查过程、本公司的内核和风险控制流程，确认本公司按照勤勉尽责原则履行核查程序，上市委审议意见落实函回复报告不存在虚假记载、误导性陈述或者重大遗漏，并对上述文件的真实性、准确性、完整性、及时性承担相应法律责任。

保荐机构总经理：_______________

吴宗敏

招商证券股份有限公司

2022年5月 日